Политика в отношении обработки персональных данных

Оператор персональных данных

Оператором персональных данных посетителей сайта medovik-altay.ru является ООО «МЕДОВИК АЛТАЯ».

ИНН: 2222797246.
КПП: 224601001.
ОГРН: 1112223007632.
Юридический адрес: 659040, Алтайский край, с. Калманка, ул. Буденного, 5.

По вопросам обработки персональных данных, включая уточнение данных и отзыв согласия, можно обратиться к Оператору по электронной почте: info@medovik-altay.ru.

1. О чём эта политика

Политика определяет цели и правила обработки персональных данных посетителей сайта medovik-altay.ru, лиц, обращающихся в ООО «МЕДОВИК АЛТАЯ», покупателей, поставщиков, в том числе пчеловодов, и представителей контрагентов.

Она применяется к данным, полученным через формы сайта, по электронной почте, телефону и другим каналам взаимодействия с Оператором в связи с обращением или договором. Кадровая обработка данных работников регулируется отдельными внутренними документами.

Правовую основу политики составляют Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 38-ФЗ «О рекламе» и применимые требования гражданского, бухгалтерского, налогового и архивного законодательства.

Политика информирует об обработке данных. Просмотр сайта, настройки браузера, ознакомление с политикой и отправка обращения сами по себе не заменяют отдельное согласие там, где обработка требует такого согласия.

2. Откуда поступают данные

Оператор получает сведения непосредственно от человека, который заполняет форму, пишет, звонит, участвует в переговорах или предоставляет документы для договора. При посещении сайта также обрабатываются технические сведения о запросах к сайту и его сервисам.

Если сведения предоставляет представитель или контрагент о другом человеке, для этого необходимо законное основание. Оператор проверяет применимость основания и выполняет обязанности по информированию субъекта, кроме предусмотренных законом исключений. Наличие данных в открытом доступе само по себе не разрешает любое их использование.

Для первичного обращения не нужно присылать копии паспорта, банковские документы, сведения о здоровье или другие данные, не относящиеся к вопросу. Передавайте сведения о других людях только при наличии основания.

3. Цели, данные, основания и сроки

3.1. Ответы на обращения и переговоры

Чьи данные: Лица, запрашивающие прайс, сведения о продукции, сотрудничестве, контрактном производстве или закупке, и представители таких лиц.
Состав данных: Указанное имя, телефон, email, содержание обращения и переписки, организация и должность — если они относятся к вопросу. Объём ограничивается сведениями, необходимыми для ответа и переговоров.
Основание: Для заключения договора по инициативе самого субъекта — п. 5 ч. 1 ст. 6 № 152-ФЗ. Для делового взаимодействия с представителем контрагента — п. 7 ч. 1 ст. 6 при соблюдении его прав. Для иных обращений, не покрытых самостоятельным основанием, — отдельное согласие по п. 1 ч. 1 ст. 6.
Окончание обработки: Завершены ответ и относящиеся к нему переговоры либо получен отказ от их продолжения. Если договор не заключён, данные не сохраняются для неопределённого будущего; дальнейшее хранение требует самостоятельной цели и основания.

3.2. Договоры с покупателями и контрагентами

Чьи данные: Покупатели — физические лица, индивидуальные предприниматели и представители контрагентов.
Состав данных: ФИО, контакты, полномочия представителя, сведения о заказе и исполнении обязательств. Адрес поставки, платёжные и иные договорные реквизиты запрашиваются только в части, необходимой для конкретного договора и расчётов.
Основание: П. 5 ч. 1 ст. 6 № 152-ФЗ — договор с субъектом; п. 7 — необходимое взаимодействие с представителями при соблюдении их прав; п. 2 — конкретные обязанности по учёту, налогам и хранению документов.
Окончание обработки: Исполнены или прекращены обязательства, истекли применимые обязательные сроки хранения соответствующих документов и завершено рассмотрение имеющихся требований. Хранение для защиты прав ограничивается необходимыми сведениями и обоснованным сроком.

3.3. Закупка у пчеловодов и других поставщиков

Чьи данные: Потенциальные и действующие поставщики — физические лица, индивидуальные предприниматели и представители поставщиков.
Состав данных: При первичном обращении — контактные сведения и содержание предложения. При подготовке и исполнении закупки — необходимые идентификационные и договорные сведения, ИНН, реквизиты для расчётов и относящиеся к поставке сведения о хозяйстве или пасеке. Паспортные реквизиты обрабатываются только при обоснованной необходимости для договора или исполнения конкретной обязанности по закону.
Основание: Пп. 2 и 5 ч. 1 ст. 6 № 152-ФЗ — применимые законные обязанности и договор с субъектом; п. 7 — взаимодействие с представителями при соблюдении их прав. Обработка сверх самостоятельных оснований требует отдельного согласия.
Окончание обработки: Для первичного предложения — завершение переговоров без договора; для заключённого договора — исполнение обязательств и окончание применимых обязательных сроков хранения документов и рассмотрения требований.

3.4. Рекламные сообщения

Чьи данные: Лица, отдельно согласившиеся получать рекламу ООО «МЕДОВИК АЛТАЯ».
Состав данных: Имя, если оно нужно для обращения, и контакты только для выбранных человеком каналов; сведения, позволяющие подтвердить получение и отзыв согласий.
Основание: Предварительное согласие на получение рекламы по ст. 18 № 38-ФЗ и согласие на обработку данных для продвижения по ст. 15 и п. 1 ч. 1 ст. 6 № 152-ФЗ. Политика и обычная заявка не заменяют эти согласия.
Окончание обработки: Отзыв соответствующего согласия, истечение его срока или прекращение цели рассылки — в зависимости от того, что наступило раньше. После требования об отказе отправка рекламы прекращается немедленно.

3.5. Работа и безопасность сайта

Чьи данные: Посетители сайта и лица, использующие его формы.
Состав данных: IP-адрес, время и адрес запроса, технические сведения о браузере и устройстве, источник перехода, если он передан браузером, сообщения об ошибках и технические идентификаторы, необходимые для работы функций и защиты от злоупотреблений. Такие сведения не считаются автоматически обезличенными.
Основание: П. 7 ч. 1 ст. 6 № 152-ФЗ — необходимые и соразмерные меры по обеспечению работоспособности и безопасности при соблюдении прав посетителей. Для необязательной обработки, основанной на согласии, нужно предварительное согласие.
Окончание обработки: Завершена проверка работоспособности и безопасности за период, к которому относится запись. Сведения о конкретном инциденте выделяются и хранятся только до завершения расследования и связанных требований. Сроки ротации журналов должны соответствовать этим целям и быть закреплены во внутренних правилах.

3.6. Запросы о данных и исполнение обязанностей

Чьи данные: Лица, направляющие запросы о своих данных, и их представители.
Состав данных: Содержание запроса и ответа, контакт для связи, сведения, необходимые для подтверждения личности или полномочий, и документы о выполненных действиях. Документы и реквизиты сверх необходимого не запрашиваются.
Основание: П. 2 ч. 1 ст. 6 № 152-ФЗ — исполнение обязанностей по закону; п. 7 — необходимая защита прав и подтверждение правомерности действий при соблюдении прав субъекта.
Окончание обработки: Запрос исполнен и завершены связанные с ним обязанности, проверки или требования; документы сохраняются только в течение применимого обязательного или обоснованного доказательственного срока, без использования для рекламы.

Полная копия паспорта не является обязательным условием первичного обращения или предложения о поставке. Необходимость получения копии документа должна оцениваться отдельно; само указание «паспорт» в перечне документов не оправдывает копирование всех его страниц.

4. Как обрабатываются данные

В зависимости от цели применяются автоматизированная обработка и обработка без средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача определённому получателю, блокирование, удаление и уничтожение. Обезличивание применяется только при соблюдении установленных к нему требований.

Операции допускаются в необходимом для соответствующей цели объёме. Доступ работников и привлечённых лиц ограничивается их задачами. Данные обращения не предназначены для публикации или распространения неограниченному кругу лиц.

Эта политика не предусматривает сбор специальных категорий и биометрических данных для обычных заявок. Их обработка, если она необходима в отдельном законном процессе, требует самостоятельного основания и предусмотренных законом мер. Публикация сведений и фотографий сотрудников также требует отдельного основания; согласие посетителя её не покрывает.

Если обработка основана на согласии, оно должно быть конкретным, информированным, однозначным и оформленным отдельно от политики и иных подтверждаемых документов. До получения данных человеку предоставляются сведения о цели, составе данных, действиях с ними, сроке и способе отзыва. Факт получения согласия и его действующая редакция подлежат подтверждению Оператором.

Отказ от рекламы не препятствует обращению за прайсом, ответу на вопрос или заключению договора. Рекламное согласие оформляется отдельно и распространяется только на прямо выбранные каналы. Контакты из заявки, договора или открытых источников сами по себе не дают права включать человека в рассылку.

От рекламы можно отказаться ответом на полученное сообщение, предусмотренным в нём способом отписки либо письмом на info@medovik-altay.ru. Укажите контакт и канал, для которых требуется прекратить сообщения. Рекламные сообщения по этому контакту прекращаются немедленно после получения требования.

Отзыв согласия на обработку данных можно направить на тот же адрес. Он не отменяет обработку, которую Оператор обязан или вправе продолжить на самостоятельном законном основании, например хранение обязательных учётных документов. Такое основание и оставшийся объём данных должны быть обоснованы отдельно.

6. Технические данные и встроенные сервисы

Для загрузки страниц и защиты сайта обрабатываются технические сведения, перечисленные в п. 3.5. Cookies и сходные идентификаторы могут использоваться функциями сайта и встроенными сервисами только при наличии соответствующего основания. Разрешение cookies или JavaScript в браузере не означает согласия на любые цели обработки.

Для оформления страниц используются шрифтовые ресурсы, для карты — Яндекс.Карты. При загрузке внешнего ресурса его поставщик получает сетевые и технические сведения, необходимые для запроса, включая IP-адрес; состав остальных сведений зависит от сервиса и настроек браузера. Такие сведения нельзя без проверки объявлять обезличенными.

Для необязательных технологий, использующих данные на основании согласия, обработка допускается только после отдельного предварительного выбора. Должна быть доступна возможность отказаться или изменить выбор. Техническая необходимость отдельной функции не распространяется автоматически на аналитику и рекламу.

Сайт содержит ссылки на мессенджеры и социальные сети. Переход и переписка происходят в выбранном сервисе, который также обрабатывает данные по своим правилам. Наличие ссылки не означает автоматической передачи содержимого заявки в такой сервис и не освобождает Оператора от обязанностей в отношении данных, которые он там получает или использует.

7. Доступ и передача другим лицам

Данные могут предоставляться только определённым получателям в необходимом объёме и при наличии законного основания: уполномоченным работникам, поставщикам услуг инфраструктуры и связи, лицам, участвующим в исполнении конкретного договора, а также государственным органам в предусмотренных законом случаях.

Заявки сайта сохраняются в базе сайта. Для рабочих уведомлений и переписки используются сервисы электронной почты; для хранения рабочих данных и резервных копий — соответствующие сервисы хранения. У этих сервисов разные функции: доставка сообщений, хранение рабочих данных или восстановление. Сведения о конкретных получателях, их ролях и основаниях обработки предоставляются по запросу в установленном законом порядке. Доступ к копии не должен использоваться для новой несовместимой цели.

Если обработка поручается другому лицу, необходимы предусмотренное законом основание, включая согласие в случаях ч. 3 ст. 6 № 152-ФЗ, и договорное поручение с определёнными данными, операциями, целью, конфиденциальностью, защитой и обязанностями при инцидентах. При поручении Оператор сохраняет предусмотренную законом ответственность перед субъектом.

Если получатель действует как самостоятельный оператор, его роль и основание передачи определяются отдельно. Условия сервиса не заменяют основание передачи со стороны ООО «МЕДОВИК АЛТАЯ». Сведения о конкретных получателях и лицах, которым поручена обработка, предоставляются субъекту в порядке ст. 14 № 152-ФЗ.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать ч. 5 ст. 18 № 152-ФЗ: предусмотренные ею операции не допускаются с использованием баз данных за пределами РФ, кроме прямо установленных законом исключений.

При оценке трансграничной передачи необходимо отдельно определить получателей, страны, состав данных и основание передачи. Оценка охватывает в том числе почтовые копии, резервные архивы, внешние ресурсы страниц и переписку в мессенджерах. Шифрование архива не делает данные автоматически обезличенными.

До начала трансграничной передачи Оператор обязан выполнить требования ст. 12 № 152-ФЗ: получить необходимые сведения о получателе и защите данных, оценить их и направить отдельное уведомление Роскомнадзору, если не применяется установленное законом исключение. Необходимо соблюдать применимые сроки начала передачи, решения о её ограничении или запрете и требования к прекращению обработки.

Согласие человека, договор с сервисом или размещение основного сайта в РФ сами по себе не заменяют этот порядок. Эта политика не является согласием на трансграничную передачу и не подтверждает подачу уведомления за Оператора.

9. Хранение, блокирование и уничтожение

Для каждой цели применяются условия окончания обработки из раздела 3. Сведения нельзя хранить бессрочно только потому, что они когда-то поступили в заявку или попали в резервную копию. Если часть документа должна сохраняться по закону, это не разрешает продолжать обработку всех остальных данных для прежней цели.

При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает выполнение этих действий в порядке и сроки, установленные законодательством Российской Федерации. Если обработка может продолжаться на самостоятельном законном основании, сохраняются только необходимые для него данные. Рекламные сообщения после получения требования об отказе прекращаются немедленно.

Удаление должно охватывать записи сайта, почту, выгрузки, рабочие системы и порученную обработку в относящейся к цели части. Помещение записи в корзину само по себе не подтверждает уничтожение.

Резервные копии используются для восстановления, а не для возобновления прекращённой обработки. После восстановления должны повторно применяться ранее исполненные ограничения и удаления. Если уничтожение данных в установленный законом срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные ч. 6 ст. 21 № 152-ФЗ. Обычная длительная ротация архива сама по себе не заменяет этот порядок.

Необходимые сведения для подтверждения согласия, отказа, исполнения запроса или защиты конкретных прав могут сохраняться отдельно на самостоятельном основании, в минимальном объёме и на обоснованный срок. Их нельзя использовать для продолжения рассылки. Уничтожение подлежит документальному подтверждению в предусмотренных законом случаях.

10. Ваши права и порядок обращений

Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на info@medovik-altay.ru либо по юридическому адресу Оператора. Укажите суть требования и сведения, позволяющие найти относящиеся к вам данные. Для формального запроса о доступе применяются требования ст. 14 № 152-ФЗ; при необходимости Оператор уточнит способ подтверждения личности или полномочий. Не нужно отправлять полную копию паспорта только для отказа от рекламы.

Предоставление информации и доступа, а также мотивированный отказ в предусмотренных законом случаях — в срок до 10 рабочих дней с даты получения запроса; возможно мотивированное продление не более чем на 5 рабочих дней.
Уточнение подтверждённых неполных, неточных или неактуальных данных — до 7 рабочих дней со дня предоставления подтверждающих сведений.
Уничтожение данных, подтверждённо полученных незаконно или не нужных для заявленной цели, — в порядке и сроки, установленные ст. 20 № 152-ФЗ.
Требование прекратить обработку — по правилам ч. 5.1 ст. 21 № 152-ФЗ: до 10 рабочих дней, с предусмотренными законом исключениями и возможным мотивированным продлением не более чем на 5 рабочих дней.
Отказ от рекламы — немедленное прекращение рекламных сообщений.

Если закон позволяет сохранить часть сведений, Оператор должен объяснить основание, состав сохраняемых данных и применимый срок. Отказ или отсутствие ответа можно обжаловать; обращение к Оператору не ограничивает право на защиту.

11. Защита данных и обязанности Оператора

Оператор обязан организовать защиту данных соразмерно составу сведений и рискам: определить ответственных и права доступа, обеспечить конфиденциальность, защищать системы и каналы связи, контролировать действия с данными, учитывать инциденты и проверять порученную обработку. Меры должны распространяться на рабочие данные, почту, выгрузки и резервные копии.

При выявлении неправомерной обработки применяются блокирование, прекращение обработки и устранение нарушений по ст. 21 № 152-ФЗ. При инциденте, повлёкшем нарушение прав субъектов, Оператор выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и расследованию.

Ответ на запрос Роскомнадзора предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Обязанности по уведомлению об обработке и трансграничной передаче исполняются отдельно по ст. 22 и 12 № 152-ФЗ. Публикация политики не заменяет эти уведомления.

12. Изменения политики

Актуальная политика публикуется на отдельной странице сайта. Изменения действуют с даты публикации соответствующей редакции и не расширяют задним числом ранее данное согласие. При изменении цели, состава данных или условий, требующем нового согласия, оно должно быть получено отдельно.

Русская и английская версии должны отражать одни и те же правила. Объяснения по обработке, конкретным получателям и применимым срокам можно запросить у Оператора по адресу info@medovik-altay.ru.

Меню